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(57) Abstract: The aim of the invention is to provide a method for allocating resources in a security module of a mobile device 
such as a telephone, which takes into account the security imperatives of the different parties such as the operator and the application 
suppliers. To this end, the invention relates to a method for allocating resources of a security module of an appliance connected to 
a network, said network being administered by an operator and said resources being used by application suppliers. The inventive 
method consists of the following steps: a pair of asymmetric keys is generated and the private key is stored in the security module, the 
public key being stored with the operator; at least one public key pertaining to the operator is introduced into the security module; 
the operator receives a request from a supplier, said request comprising at least the public key of the supplier, an instruction for 
reserving a resource is transmitted by the operator towards the security module, along with the public key of the supplier; the operator 
transmits the public key of the security module to the supplier, and a secured communication is established between the supplier and 
the security module. 

[Suite sur la page suivante] 



WO 2004/114229 Al mill llllllll I! Illlll lllll 1III1 lllil llll I II 111 f illl lllll lllf I lllll llll IIII1D llll IIII till 



PL, PT, RO, RU, SC, SD, SE, SG, SK, SL, SY, TJ, TM, TN, 
TR, IT, TZ, UA, UG, US, UZ, VC, VN, YU, ZA, ZM, ZW. 

(84) Etats deslgnes (sauf indication contraire, pour tout titre 
de protection regionale disponible) : ARIPO (BW, GH, 
GM, KE, LS, MW, MZ, NA, SD, SL, SZ, TZ, UG, ZM, 
ZW), eurasien (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM), 
europeen (AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, 
FR, GB, GR, HU, IE, IT, LU, MC, NL, PL, PT, RO, SE, SI, 



SK, TR), OAPI (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, 
GW, ML, MR, NE, SN, TD, TG). 

Publiee : 

— avec rapport de recherche Internationale 

En ce qui concerne les codes a deux lettres et autres abrevia- 
tions, se referer aux "Notes explicatives relatives aux codes et 
abreviations" figurant au debut de chaque numero ordinaire de 
la Gazette du PCT. 



(57) Abrege : Le but de la presente invention est de proposer une m^thode pour allouer des ressources sur un module de security d'un 
appareil portable tel qu'un telephone et qui tienne compte des imperatifs de s^curite des differents intervenants tels que l'operateur 
et les fournisseurs d'applications. Ce but est atteint par une m£thode d'allocation de ressources d'un module de securite* d'un appareil 
connect^ a un reseau, ce reseau 6tant ad ministry par un operateur, lesdites ressources elant utilises par des fournisseurs d 'application, 
cette methode consistant dans les etapes suivantes: generation d'une paire de cles asymStriques et stockage de la c!6 privee dans le 
module de security, la cl£ publique 6tant stockee chez l'operateur, introduction d'au moins une c\€ publique de Toperateur dans le 
module de securite, reception par l'operateur d'une requete d'un foumisseur, cette requete comprenant au moins la cle* publique du 
fournisseur, transmission par l'operateur d'une instruction de reservation d'une ressource vers le module de securite" accompagnee par 
la c\€ publique du fournisseur, transmission par roperateur de la c\€ publique du module de security au fournisseur, 6tablissement 
d'une communication securisee entre le fournisseur et le module de security. 



